施耐德PLC（M340）Modbus服务脆弱性导致绕开会话管理机制并使设备宕机

2513

fangjianwen

文章数：454

年度积分：53

历史总积分：2513

品牌积分(施耐德)：448

作者的所有帖子(454)

注册时间：2008/1/1

发站内信

发表于：2021/4/12 11:02:03

#0楼

施耐德M340 PLC

通过向M340发送具有一定规律的UMAS子功能码，不仅可以绕过UMAS的会话管理机制，而且可直接导致目标设备完全宕机

上述攻击发生后，会导致M340不仅网络拒绝服务，而且IO输出也受影响。只能通过冷启动（强行断电后重新上电，启动设备）地方式进行恢复。

【方案】缓解停车难题，华北工控EMB-3112主板支持智慧停车系统应用

只看该作者 | 赞[1] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 结帖 | 管理

19635

pqsh 版主

文章数：7471

年度积分：251

历史总积分：19635

品牌积分(施耐德)：97

作者的所有帖子(7471)

注册时间：2006/8/22

发站内信

2018论坛解答高手

发表于：2021/4/12 11:34:05

#1楼

这厉害了.
见过西门子拔串行通讯线停机的.

如果我忘了我
请帮忙记得我
pqsh@163,326199298@v&q同号

【方案】台达自动化产品在独立轴粗纱机上的应用

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

72

lvpretend

文章数：1460

年度积分：72

历史总积分：72

品牌积分(施耐德)：65

作者的所有帖子(1460)

注册时间：2019/5/12

发站内信

发表于：2021/4/12 15:27:45

#2楼

看来工业网络安全方面的工作越来越重要了。

【方案】经济高效 | 温度和空气湿度在线监测传感器

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

39614

jint 管理员

文章数：20775

年度积分：234

历史总积分：39614

品牌积分(施耐德)：783

作者的所有帖子(20775)

注册时间：2007/8/30

发站内信

发表于：2021/4/12 15:39:26

#3楼

回复 #2楼 lvpretend

现在都是说5G+工业互联，感觉网络安全也不能忘记！

温馨提示：
电话：0755-26546361
邮箱：blog@gkong.com
微信公众号：工控论坛；微信号gkongbbs；
不定期修改账号密码；不要在多个网站用同一账号密码
可随时站内信联系，工作日可拨打电话或发邮件咨询相关问题

【方案】折射率测量：灵活的化学液体浓度测量解决方案|维萨拉(Vaisala)

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

2556

yqyyqy 版主

文章数：255

年度积分：50

历史总积分：2556

品牌积分(施耐德)：115

作者的所有帖子(255)

注册时间：2006/10/18

发站内信

发表于：2021/4/13 6:42:26

#4楼

与网的地方就有江湖！网络安全也不能忘记！在万物互联的时代更为重要。

[此贴子已经被作者于2021/4/13 6:43:54编辑过]

【方案】Ergon能源公司通过变压器在线监测实现资产优化利用

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

28240

cfg168

文章数：17073

年度积分：54

历史总积分：28240

品牌积分(施耐德)：127

作者的所有帖子(17073)

注册时间：2012/11/28

发站内信

2018论坛解答高手

2015论坛贡献奖

发表于：2021/4/13 7:58:04

#5楼

想起大名鼎鼎的震网病毒，需要弄懂对方工业控制系统硬件架构，针对性的编程工控病毒，需要内鬼配合，用U盘等设备将病毒感染致对方的工业内网电脑。而且还要进行仿伪装技术，无规律的损坏其工控设备（有规律损坏的话极易被检修查出）。

莓果为了用计算机病毒入侵控制伊朗核工业的西门子工业控制系统，不惜烧钱新建一个一模一样的仿真铀浓缩工厂，还去烧钱去搞了微软操作系统的零日漏洞，简单的说用国家力量，不惜成本搞得。

【方案】台达工控产品在包装机上的应用

只看该作者 | 赞[2] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

50

wd21ic

文章数：3

年度积分：50

历史总积分：50

品牌积分(施耐德)：1

作者的所有帖子(3)

注册时间：2021/4/13

发站内信

发表于：2021/4/13 9:47:43